基于嵌入式Linux網(wǎng)絡(luò)安全文件秒傳系統(tǒng)的設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)時(shí)代和信息化時(shí)代的高速發(fā)展，網(wǎng)絡(luò)技術(shù)憑借著信息實(shí)時(shí)性和傳輸高速性等優(yōu)勢(shì)與工業(yè)系統(tǒng)控制和智能化家電等技術(shù)的結(jié)合日趨緊密,網(wǎng)絡(luò)時(shí)代為嵌入式系統(tǒng)的發(fā)展帶來了全新的機(jī)遇和巨大的挑戰(zhàn)。黑客可以通過破解用戶密碼或者使用木馬攻擊等方式在一個(gè)對(duì)傳輸?shù)臄?shù)據(jù)不做任何加密處理的網(wǎng)絡(luò)文件傳輸系統(tǒng)中竊取用戶的重要信息，這樣的網(wǎng)絡(luò)文件傳輸系統(tǒng)對(duì)數(shù)據(jù)的保密性極低，無法保障文件傳輸?shù)陌踩?。?duì)嵌入式環(huán)境下網(wǎng)絡(luò)文件傳輸系統(tǒng)的安全性研究必須盡早提上日程，這不僅僅

2、是國防安全的需要，也是商業(yè)、工業(yè)和個(gè)人信息安全的迫切需要。
　　本課題在分析眾多嵌入式操作系統(tǒng)的種類和架構(gòu)的基礎(chǔ)上，挑選出最適合系統(tǒng)開發(fā)的Linux操作系統(tǒng)。選擇OK6410開發(fā)板作為硬件開發(fā)平臺(tái)，設(shè)計(jì)了系統(tǒng)的軟件架構(gòu)、功能框架以及系統(tǒng)基本工作流程。使用交叉開發(fā)工具鏈arm-linux-gcc構(gòu)建了系統(tǒng)的交叉開發(fā)環(huán)境。本論文從系統(tǒng)軟件需求角度展開，重點(diǎn)研究了以下幾部分內(nèi)容：
　　(1) Linux操作系統(tǒng)移植。配置了U-Bo

3、ot并將U-Boot移植到OK6410開發(fā)板中。采用基于文本模式的菜單型配置方法編譯了內(nèi)核；將內(nèi)核映像文件移植到開發(fā)板中；使用Busybox配置工具構(gòu)建了根文件系統(tǒng)，并將最小根文件系統(tǒng)采用NFS方式掛載到系統(tǒng)內(nèi)核中。
　　(2)基于OpenSSL加密傳輸協(xié)議設(shè)計(jì)。分別基于TCP網(wǎng)絡(luò)通信協(xié)議設(shè)計(jì)了客戶端和服務(wù)器端的通信模型，實(shí)現(xiàn)了客戶端和服務(wù)器端的文件互傳。在客戶端和服務(wù)器端通信模型的基礎(chǔ)上，加入了基于OpenSSL的加密傳輸協(xié)議，

4、保障系統(tǒng)文件傳輸?shù)陌踩浴?br>　　(3)線程池優(yōu)化與MD5碼設(shè)計(jì)。在服務(wù)器端設(shè)計(jì)了線程池優(yōu)化技術(shù)，設(shè)置了五個(gè)線程處理客戶端的連接請(qǐng)求，提高了系統(tǒng)的資源利用率。設(shè)計(jì)了賬號(hào)密碼驗(yàn)證功能，用戶密碼驗(yàn)證成功后才可以使用客戶端的有效功能。加入MD5碼的設(shè)計(jì)，通過重復(fù)下載server文件驗(yàn)證了系統(tǒng)文件的秒傳功能。
　　本課題對(duì)客戶端和服務(wù)器端的功能測(cè)試結(jié)果表明，本系統(tǒng)的基本功能已經(jīng)完善。線程池中5個(gè)線程的工作優(yōu)化了系統(tǒng)的資源利用率，通過多